Come fanno i pirati a scoprire falle nella rete

[Hg_Snake]

Ormai è un argomento trito e ritrito, ne ho parlato in tutte le salse e lingue, sulla Sicurezza della Rete Informatica.

Non sottovalutate mai la questione sicurezza, non pensate che solo “Le Grandi società” subiscono attacchi, un discorso che ho sentito spesso è: “ Sono nessuno chi vuoi che abbia interesse di entrare nel mio computer”.

Invece sappiate che proprio voi siete più appetibili di una grande azienda, troppo sbattimento, sicuramente una struttura di quel tipo ha Firewall di protezione e quindi potrebbe essere necessario ore per penetrare la rete.

Molto spesso invece i privati sottovalutano la questione sicurezza ed è quindi piu facile entrare nei pc di perfetti sconosciuti per usare le loro credenziali e compiere azioni illegali in giro per il mondo.

Dopo la solita paternale, passiamo ad uno dei tanti strumenti che i Pirati Informatici utilizzano nel scoprire se una Rete è “bucata”, cioè se presenti backdoor da cui poter accedere indisturbato.

Una delle tecniche più diffuse dagli Hackers è quella di mettersi in ascolto e individuare quali porte (TCP/UDP) sono aperte ed usarle come via principale d’ingresso.

Un errore che si commette comunemente, è quello di dare range elevati di indirizzi TCP/UDP cosi da essere certi di avere tutte le porte per un determinato servizio.
Un classico è quello di dare dare Range di Indirizzi TCP/UDP nel cercare di eseguire il forwarding delle porte per eMule o Bittorrent, siccome non si ha voglia o tempo di testare quale delle porte da aprire sia la migliore in performance, molti scelgono la strada piu rapida ma la piu pericolosa.

Se ritenete di non essere tra coloro dei piu attenti e pignoli, vi consiglio di usare questo tool: [Solo per utenti registrati. ]




CloseTheDoor è una nuova Utility dedicata al mondo Microsoft Windows in grado di elencarci tutte le porte attualmente in uso dal sistema con i rispettivi dettagli:

• Interfaccia IP
• Porta
• Protocollo (TCP, UDP)
• Nome del Processo
• PID, nome del processo
• Servizio Associato alla porta
• Sviluppatore e Descrizione del servizio.

Analizzare i vari processi in esecuzioni può permetterci di individuare un servizio sconosciuto che stà utilizzando risorse di sistema e potenzialmente potrebbe essere una backdoor.

Fate Attenzione, non conoscere il nome di un applicativo non significa che sia necessariamente un programma dannoso, consiglio di usare google riportando il nome esatto e cosi potrete capire se siete di fronte ad un attacco Hacker o semplicemente ad un servizio di Mamma Microsoft .

Attenzione: Questo articolo è stato pubblicato più di 90 giorni fà quindi alcuni contenuti o informazioni presenti in esso potrebbero non essere più validi. Questo sito non è responsabile per eventuali errori causati da questo problema.

Tweet